iOA 零信任安全管理系统自定义行为检测

相关产品

iOA 零信任安全管理系统产品页，含版本规格、价格与购买入口。

注意：说明：

注意：该功能目前处于灰度发布中，如有需要，请联系我们申请开通。

2. 在自定义行为检测页面，支持对企业的独特规则应急响应，灵活配置安全规则，以适用于企业的安全运营需求，单击新建规则。

3. 在新建高级威胁防护规则页面，配置相关参数。

参数名称	说明
告警规则名称	自定义中英文告警规则名称。
告警规则描述	自定义中英文规则描述。
是否启用	默认开启。
所属目录	选择规则所属的目录。
选择系统	选择规则生效的系统平台，当前支持勾选 Windows 平台。
行为类型	设置触发条件。选择行为类型。支持且/或条件，支持多个条件组。
触发频率	在一个终端 X 分钟内触发一次。
ATT&CK 技战术	根据当前规则所属的技术阶段选择对应的技战术，对于钓鱼、勒索、横移等特殊场景的规则，会根据对应战术，在告警和事件页面分场景展示。
威胁信号标签	威胁信号标签类型在威胁告警和威胁事件中展示。
定义严重级别	标识告警严重程度，以此判定触发该规则产生的告警风险等级。
添加自动响应规则	在创建告警规则的同时直接添加对应的响应策略（系统将自动保存此条行为检测规则，并将规则信息带入至自动响应规则中）。

4. 配置完成单击保存。

iOA 零信任安全管理系统 自定义行为检测